文/片 本报记者 陈晨 网购达人都知道,支付宝是一种较为安全的第三方支付平台,很多消费者为了安全会将银行卡、手机号与支付宝进行绑定。近日,有网民发现,开通了手机号登陆支付宝后,在手机丢失后,通过手机号就能找回密码,并能通过短信验证码为他人的账单付款。 15日,朋友假设自己手机丢了,记者拿着“捡来的”朋友手机,体验了一把只凭手机号如何登陆支付宝。 手机丢了,用手机号与手机即可轻松重置密码 在拨号弄清所捡到的手机号码后,记者在找回密码处输入手机号,看到有五种找回密码的方式。 点击“通过手机校验码”后,手机即收到一条短信,包含所需要的校验码。记者输入短信校验码后,支付宝则显示为让记者重置新的登陆密码。 由此,在拿到陌生人的手机后,如果该手机开通了手机号登陆功能,就能轻松重置其支付宝密码,即获得他人支付宝的登录权限。 付款时没有支付密码,手机短信帮他搞定 记者登陆了朋友的淘宝账号,拍下东西后选择代付,在收到代付通知后,页面上显示由于电脑尚未安装数字证书控件,可选择其他付款方式或使用手机付款。 在选择手机付款后,点击“获取免费短信”,即收到“您申请短信支付,金额187元,请回复753确认支付。”至此,回复短信后就完成了一笔交易。 手机与手机号两个都拥有,支付宝的部分密码都成了浮云。本报提醒读者,如想避免手机丢失后可能会产生的财产损失,应尽快登陆支付宝点击“手机服务”,关闭手机号码登陆。另外,手机权限可以解除其他安全设置,未免太过逆天。市民在小心手机保存的同时,也要注意通过手机可以更换的一些权限,避免造成更大的损失。 支付宝回应相关赔偿 网友呼吁赔偿细则 15日晚8点,支付宝新浪官方微博发表了一篇名为《手机丢了就代表支付宝完了,是真的吗?》的文章,用多个假设来说明手机丢了不一定代表支付宝完了。 该文章中,第一步假设某人刚好捡到一台手机,并且是智能机。“假设失主一直没有发现手机丢失、手机没有设置开机密码、手机装了支付宝钱包APP……”文章中用多个假设情况来证明使用手机可以登录支付宝并支取钱。 其中,文章中提出余额宝和银行卡中的钱若被其他人盗用,支付宝统统赔偿。 记者发现,在文章发出半小时后,回复已达近百条。网友“追逐123”表示:“这个支付君说的有点牵强,现在人担心的不是说钱怎么样?这种信息是关乎个人身份证号,银行卡号,里面的交易记录,这才是重点。” 网友“阿星cxh”则称:“我同学坐公交手机被偷了,被偷时手机正好在用支付宝,发现之后立即拨打了支付宝服务电话锁定,后来没有资金被盗。” 关于支付宝官方微博表示盗用金额统统赔偿的说法,网友“aSongTime”表示:“你好大的口气,因手机遗失造成的支付宝账户金额或快捷支付的银行账户金额被盗,支付宝统统赔偿!麻烦说明具体赔偿规则和具体判断规则,谢!”
|